ntfs扇区存储解析

在众多的磁盘文件系统中，NTFS 文件系统是各项性能都比较优越的文件系统，集中体现了高效和安全两大特性。NTFS 文件系统早年在服务器领域得到了广泛应用。微软公司推出WINDOWS 2000 和WINDOWS XP 以来，NTFS 文件系统在PC 机上也得到了迅速普及。

据小编了解，现有的涉及NTFS 文件系统的书籍，一般只介绍了NTFS 文件系统的优越性能，并没有揭示其在磁盘上的扇区存储规律。在有关NTFS 文件系统的扇区存储方面，也没有发现比较系统全面的介绍资料。在NTFS 文件系统的设计者发表的官方资料中，也很少涉及NTFS 文件系统的扇区存储规律。设计者为什么不公开其扇区存储规律呢？这主要是从安全方面考虑的。

图一：ntfs 图标

文件系统的许多保护机制就都能用修改硬盘物理扇区数据的方法进行修改，文件系统的安全保护功能就被削弱了。不过这是一把双刃剑，如果能够了解NTFS 文件系统的扇区存储规律，操作者就能在系统维护、数据恢复、开拓应用范围等方面获得很多不可替代的方法和技巧。

使用这些WIN32工具程序，可以对硬盘物理扇区进行各种操作，可以监测、分析扇区中的数据变化，从而发现NTFS文件系统的优越性能是如何通过扇区数据存储体现的。虽然这些工具程序是为了探索NTFS 文件系统的扇区存储规律而编写的，但是它们在磁盘扇区的读写与分析领域是具有通用性的，因为这些工具程序是对物理硬盘进行操作的，是不受操作系统和文件系统限制的。

在探索其他文件系统的扇因为公开了这些扇区存储区存储规律方面，在修复系统参数方面和恢复硬盘、U 盘、存储卡数据方面，可以开拓更多的应用空间。对21 个WIN32 工具程序的使用，对NTFS 文件系统的基本特性、扇区分配、EFS 加密、数据压缩、数据属性，对修改位图数据隐藏用户的机密文件，对NTFS 逻辑盘的数据恢复等进行了详细的分析和介绍。对NTFS文件系统的扇区存储规律所进行的探索，可以为继续进行此项工作起到启示和借鉴的作用。